Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Web-App KAIZEA unter app.kaizea.com. Für unsere Website kaizea.com gilt eine eigene Erklärung unter kaizea.com/datenschutz.

KAIZEA wird von Vereinen, Trainerinnen und Trainern, Spielerinnen und Spielern sowie Eltern genutzt. Je nachdem, um welche Daten es geht, ist jemand anderes verantwortlich. Damit Sie wissen, an wen Sie sich wenden können, erklären wir das hier genau.

1.1 KAIZEA als Verantwortlicher

KAIZEA ist verantwortlich für Ihr Benutzerkonto (Anmeldung, Sicherheit, Einstellungen), für Ihre persönliche Sportakte als Spielerin oder Spieler (Abschnitt 4), die Ihnen gehört und auch bei einem Vereinswechsel bei Ihnen bleibt, sowie für Einwilligungen, Sicherheits- und Protokolldaten, Nutzungsstatistik, Support und Abrechnung.

1.2 Ihr Verein als Verantwortlicher

Für die Daten, die Ihr Verein in KAIZEA führt, ist der Verein verantwortlich: zum Beispiel Kader, Mannschaften, Trainings, Spiele, Aufstellungen, Anwesenheit, Terminrückmeldungen, Bewertungen durch Trainer, Mannschaftskasse und vom Verein angelegte Spielerprofile. KAIZEA verarbeitet diese Daten im Auftrag des Vereins auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO).

Solange Sie Mitglied eines Vereins sind und eingewilligt haben, darf der Verein Ihre persönliche Sportakte für die Trainingssteuerung nutzen. Verlassen Sie den Verein, endet dieser Zugriff.

Fragen zu Vereinsdaten richten Sie am besten direkt an Ihren Verein. Sie können sich auch an uns wenden. Wir leiten Ihr Anliegen dann an den Verein weiter.

1.3 Kontakt zum Datenschutz

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt. Bei allen Fragen zum Datenschutz erreichen Sie uns unter datenschutz@kaizea.com.

Gastspieler

Lädt ein Verein Gastspieler zu einem Training ein, speichern wir Name, E-Mail, optional Telefon und die Rückmeldung zum Termin. Rechtsgrundlage ist das berechtigte Interesse des Vereins an der Organisation des Trainings (lit. f). Die Daten werden nach 30 Tagen automatisch gelöscht. Über den Link in der Einladung können Sie sie jederzeit selbst löschen.

Spielerprofile ohne eigenes Konto

Vereine können Spielerinnen und Spieler anlegen, die selbst kein Konto haben, zum Beispiel Kinder. Dafür ist der Verein verantwortlich. Er informiert die Betroffenen bzw. die Eltern selbst (Art. 14 DSGVO). Gesundheitsdaten dürfen für solche Profile nur erfasst werden, wenn der Verein bestätigt, dass ihm eine Einwilligung der Erziehungsberechtigten vorliegt.

Pflichtangaben

Ohne Name, E-Mail und Geburtsdatum können wir kein Konto anlegen. Alle Angaben zur persönlichen Sportakte sind freiwillig.

• Unter 16 Jahren ist für die Nutzung von KAIZEA die Einwilligung eines Erziehungsberechtigten nötig. Jugendliche geben bei der Registrierung die E-Mail-Adresse eines Elternteils an. Wir senden dorthin einen Bestätigungslink, der 48 Stunden gültig ist. Bis zur Bestätigung ist das Konto eingeschränkt.
• Gesundheitsdaten von Jugendlichen unter 16 Jahren erfassen wir nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten.
• Psychische Angaben (Stimmung, Stress, Motivation, Selbstvertrauen) sieht nur der Jugendliche selbst. Trainer sehen höchstens einen zusammengefassten Wert. Psychische Angaben von Minderjährigen geben wir nie an KI-Dienste weiter.
• Mit dem 16. Geburtstag endet die Einwilligung der Eltern. Die Jugendlichen werden dann gebeten, selbst einzuwilligen.
• Für Kinder unter 13 Jahren kann nur ein Erziehungsberechtigter die Löschung beantragen, per E-Mail an datenschutz@kaizea.com.
• Bei Nutzern unter 16 Jahren erfassen wir keine Nutzungsstatistik.

Folgende Daten werden gespeichert, aber nur, wenn Sie sie selbst eintragen oder Ihr Trainer sie mit Ihrer Einwilligung einträgt:

• Wellness: Schlaf, Energie, Stimmung, Stress, Muskelkater, Einsatzbereitschaft, Motivation, Selbstvertrauen, Schulstress, freier Text
• Belastung: Anstrengungsempfinden (RPE), Dauer, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Laufdistanz, Sprints
• Körper: Größe, Gewicht, Körperfett, VO2max, Verletzungsstatus und Notizen dazu
• Abwesenheiten mit dem Grund Krankheit oder Verletzung und einer optionalen Beschreibung
• Daraus berechnete Werte: Belastungsquote (ACWR), Form- und Erholungswerte, Belastungswarnungen

Wer die Akte sieht

• Sie selbst.
• Ihre Trainer und die Vereinsadministration, solange Sie Mitglied des Vereins sind. Psychische Einzelwerte sehen nur Sie, andere sehen höchstens einen Gesamtwert.
• KAIZEA-Mitarbeitende sehen Ihre Gesundheitsdaten nicht, auch nicht im Support-Fall.
• Berichte, die ein Trainer über einen öffentlichen Link teilt, enthalten keine Gesundheitsdaten.

Zweck und Rechtsgrundlage

Die Akte dient der Steuerung von Trainingsbelastung, der Vorbeugung von Verletzungen und der Begleitung Ihrer Entwicklung. Trainer erhalten daraus Hinweise, zum Beispiel einen Aufstellungsvorschlag, der eine hohe Belastung berücksichtigt (Abschnitt 6). Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen sie in der App. Wir speichern einen Nachweis mit Zeitpunkt und Version des Textes.

Widerruf

Sie können Ihre Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen. Danach erfassen wir keine neuen Gesundheitsdaten, und wir löschen Ihre bisherige Akte. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Speicherdauer

Die Akte gehört Ihnen. Sie bleibt erhalten, solange Ihr Konto besteht, auch wenn Sie den Verein wechseln. Gelöscht wird sie, wenn Sie Ihre Einwilligung widerrufen, Ihr Konto löschen oder Ihr Konto 36 Monate inaktiv war (Abschnitt 8). Ihr ehemaliger Verein hat nach Ihrem Austritt keinen Zugriff mehr auf die Akte.

KAIZEA bietet Trainern KI-gestützte Auswertungen an. Die Ergebnisse sind immer Vorschläge, die Entscheidung trifft der Trainer.

• Bevor ein Trainer KI-Funktionen nutzt, willigt er selbst ein. Gesundheitsbezogene Werte werden nur verwendet, wenn Sie in die Sportakte eingewilligt haben.
• Wir ersetzen Namen durch eine Kennung. Das ist eine Pseudonymisierung, keine Anonymisierung. Freier Text, den Trainer eingeben, kann trotzdem Personenbezug enthalten.
• Die Anbieter speichern Anfragen nicht dauerhaft und nutzen sie nicht zum Training ihrer Modelle. OpenAI kann Anfragen bis zu 30 Tage zur Missbrauchserkennung aufbewahren.
• Die Übermittlung an OpenAI in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Für jede KI-Anfrage protokollieren wir Zeitpunkt, Funktion, Modell und Kosten, nicht aber den Inhalt. Diese Protokolle löschen wir nach 2 Jahren.

KAIZEA berechnet aus Spiel-, Trainings- und Belastungsdaten Hinweise für Trainer:

• Formtrend (verbessernd, stabil, nachlassend) nach festen Regeln.
• Aufstellungsvorschlag mit folgender Gewichtung: Spielbewertung 20 %, Tore und Vorlagen 15 %, Anwesenheit 10 %, Form 25 %, Wellness 15 %, Belastungssteuerung 15 %. Wellness und Belastung fließen nur ein, wenn Sie in die Sportakte eingewilligt haben.
• Talentbeobachtung, Ranglisten und Erfahrungspunkte, je nach Einstellungen des Vereins.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Aufstellungen und Bewertungen trifft immer ein Mensch. Sie können der Profilbildung widersprechen (Art. 21 DSGVO).

Wir geben Daten nur an Dienstleister weiter, die wir sorgfältig ausgewählt und als Auftragsverarbeiter vertraglich verpflichtet haben (Art. 28 DSGVO).

Ihr Verein erhält die Daten, die für den Vereinsbetrieb nötig sind (Abschnitt 1.2). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Datensicherungen

Gelöschte Daten bleiben bis zu 35 Tage in Datenbanksicherungen und bis zu 95 Tage in unserer externen Sicherung erhalten. In den ersten 30 Tagen können wir sie dort technisch nicht vorzeitig entfernen; das schützt die Sicherungen vor Manipulation. Wir nutzen Sicherungen nur zur Wiederherstellung nach einem Ausfall und führen danach alle zwischenzeitlich beantragten Löschungen erneut aus.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

• In der App unter Einstellungen → Datenschutz: Daten exportieren (JSON-Datei), Konto löschen, Einwilligungen erteilen und widerrufen, Nutzungsstatistik abschalten. Profildaten ändern Sie im Profil.
• Per E-Mail an datenschutz@kaizea.com für alle anderen Anliegen. Wir antworten innerhalb eines Monats.
• Für Anfragen zu Vereinsdaten ist Ihr Verein zuständig. Wir unterstützen ihn dabei.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Wir verwenden nur Cookies und Speichereinträge, die für den Betrieb der App erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Tracking-Cookies setzen wir nicht.

Bei einem technischen Fehler sendet Ihr Browser einen Fehlerbericht an unseren Dienst zur Fehlerdiagnose (Sentry). Namen, E-Mail-Adressen, IP-Adressen und Gesundheitsdaten filtern wir vorher heraus. Aufzeichnungen Ihrer Sitzung erstellen wir nicht.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem:

• verschlüsselte Übertragung (HTTPS)
• verschlüsselte Datenbank und verschlüsselte Sicherungen
• technische Trennung der Daten verschiedener Vereine auf Datenbankebene
• Rollen- und Rechtekonzept
• Passwörter nur als Hash gespeichert
• Zwei-Faktor-Anmeldung, verpflichtend für KAIZEA-Mitarbeitende
• Protokollierung von Support-Zugriffen
• unveränderliche Sicherungen in einem getrennten Konto

Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die Aufsichtsbehörde und, wo nötig, die Betroffenen und Vereine (Art. 33 und 34 DSGVO).

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie in der App. Frühere Fassungen senden wir Ihnen auf Anfrage zu.